[发明专利]一种身份认证的方法及系统

摘要

本申请提供的一种身份认证的方法，包括目标应用程序获取当前用户的凭证信息，所述凭证信息包括用户名和用户密码；在应用服务器上利用第一预设的国密算法对所述凭证信息进行加密；所述应用服务器从数据库表中获取第二预设的国密算法加密的用户密码密文；所述应用服务器对所述加密的用户密码密文进行解密，得到解密后的密码；比较所述解密后的密码与所述凭证信息中的用户密码，当所述解密后的密码与所述用户密码相同时，身份认证成功。将认证与应用逻辑分离开，支持国密算法，使得开发简单、符合国密局的相关规定，能够进行支持国密算法的身份认证，提高身份认证的安全性。

主权项

一种身份认证的方法，其特征在于，该方法包括：目标应用程序获取当前用户的凭证信息，所述凭证信息包括用户名和用户密码；所述用户密码为用户设置的明文密码；在应用服务器上利用第一预设的国密算法对所述凭证信息进行加密；所述应用服务器从数据库表中获取第二预设的国密算法加密的用户密码密文；所述应用服务器对所述加密的用户密码密文进行解密，得到解密后的密码；比较所述解密后的密码与所述凭证信息中的用户密码，当所述解密后的密码与所述用户密码相同时，身份认证成功；在所述目标应用程序获取用户凭证信息之前，还包括：建立用户表和用户组表，所述用户表和用户组表中包含用户名和用户密码信息，所述用户密码信息为通过第三预设的国密算法加密后的信息；根据所述用户表和用户组表，建立JDBCRealm模型；在所述JDBCRealm中配置第四预设的国密算法；在所述目标应用程序中配置预设的相关信息，所述预设的相关信息包括用户和角色的映射、依赖的安全域和授权访问的资源。